Das Application Gateway zeichnet sich dadurch aus, dass es die Netze sowohl logisch als auch physikalisch entkoppeln kann. Da in einigen Firewall-Konzepten das Application Gateway das einzige vom unsicheren Netz aus erreichbare Rechnersystem ist, muss das Application Gateway besonders geschützt werden. Aus diesem Grund wird das Rechnersystem, auf dem das Application Gateway realisiert ist, auch als Bastion bezeichnet.